Security Web Gateway —

фильтрация web-трафика

Фильтрация трафика — это метод, используемый для обеспечения сетевой безопасности путем фильтрации сетевого трафика на основе многих критериев. Фильтры трафика используются в качестве устройств защиты распределенного отказа в обслуживании (DDoS). Они обеспечивают:

• входящую фильтрацию,
• ограничение скорости,
• обратный поиск адресов,
• мониторинг сетевого трафика.

Входящие фильтры укрепляют защиту сети и помогают при планировании безопасности для управления потоком трафика. Они позволяют только безопасным и надежным сетям, узлам или автономным системам получать доступ к защищенной сети, используя маршрутизаторы для ограничения трафика, а также определения правил и политик, которые управляют определенным портом, службой, сервером или сетью.

Основные проблемы для большинства решений по анализу трафика – это упреждение мониторинга сети и просеивание больших объемов данных.

Безопасный веб-шлюз — это сетевое устройство, которое защищает пользователей, имеющих доступ к Интернету, от сетевых угроз.

Web Gateway – система, обеспечивающая безопасный доступ к сети Интернет.  Позволяет компании гибко распределять доступ к ресурсам сети Интернет, ограничивая возможность посещения сайтов сотрудникам. Загрузка любого сайта или файла из сети Интернет проходит предварительную проверку на вредоносность, так же как и трафик, отправляемый через систему в сеть Интернет.

Защита достигается за счет предотвращения вредоносного трафика, который может привести к заражению вредоносным ПО или вторжению в сеть.

Каждая организация должна иметь глобальную политику безопасности доступа в Интернет – не только для защиты повседневных операций, но и для защиты своего бренда. Безопасный веб-шлюз открытых систем гарантирует, что использование Интернета в масштабах всей сети соответствует бизнесу и что пользователи защищены от вредоносного веб-содержимого.

Secure Web Gateway помогает защитить от веб-угроз и обеспечить соблюдение вашей бизнес-политики. SWG контролирует доступ в Интернет и осуществляет другие меры безопасности.

Аутентификация пользователей позволяет создавать различные группы политик, правила и разные уровни защиты от вредоносных программ, фильтрацию URL-адресов и сканирование SSL.

Фильтр URL-адресов обеспечивает соблюдение политики организации доступа к Интернету и защищает от рисков, связанных с использованием Интернета сотрудниками.

Перехват TLS и проверка сертификатов применяет существующую политику безопасности и использования Интернета к протоколу HTTPS, расширяя охват политики организации в отношении зашифрованного трафика (в настоящее время около 85% всего веб-трафика).

Шифрование HTTPS предотвращает обход защиты от вредоносных программ вирусами, шпионскими программами и троянами.

Защита от вредоносных программ использует технологии сканирования протоколов для HTTP и FTP, а также комбинацию фильтров для обнаружения как неизвестных, так и известных вредоносных программ.

Защита от интернет-угроз с помощью шлюза осуществляется за счет расширенной фильтрации URL, продвинутой защиты от вредоносных программ и возможности управления приложениями. Веб-шлюз использует:

• Анализ репутации и черные списки для контроля доступа к категориям вредоносных или подозрительных веб-сайтов.
• Различные возможности (антивирус, песочница, расширенная защита от угроз, проверка содержимого и др.) для защиты от вредоносных программ (включая руткиты, черви, трояны, вирусы, программы-вымогатели, шпионские программы, рекламное ПО и т. п.).
• А также различные возможности для управления и ограничивания действий пользователей в определенных приложениях.

Web Gateway работает следующим образом:

1. Вместо непосредственного подключения к веб-сайту пользователь получает доступ к SWG.
2. Затем отвечает за подключение пользователя к нужному веб-сайту.
3. Выполняются функции фильтрации URL-адресов и видимости веб-сайтов.
4. Трафик (пакеты) проверяется на вредоносное содержимое.

Портал для клиентов предоставляет обзор всего веб-трафика пользователей независимо от того, где они находятся. Кроме того, варианты детализации обеспечивают высокий уровень детализации, например домены, IP, страны, приложения или конечные точки. Конфигурация Web Gateway является глобальной, то есть возможности решения остаются неизменными, независимо от местоположения сотрудников. Приложения сопоставляются с тем же механизмом, который уже используется в других функциях стека Secure SD‑WAN.

С помощью фильтрации сетевого трафика компании могут повысить свою производительность, защитить бренд и данные, предотвратить доступ к потенциально вредоносным сайтам, отследить активность сотрудников и снизить затраты на полосу пропускания.